PHP — популярный язык сценариев общего назначения, особенно подходящий для веб-разработки.
Релизный цикл, информация об уязвимостях
График релизов
Количество 3 951
GHSA-m8rr-4c36-8gq4
Out-of-bounds read in urldecode()
GHSA-74r9-qxhc-fx53
Global buffer over-read in mb_convert_encoding() with attacker-supplied encoding
GHSA-w476-322c-wpvm
SQL injection in pdo_firebird via NUL bytes in quoted strings
GHSA-96wq-48vp-hh57
Signed integer overflow in metaphone()
GHSA-4jhr-8w89-j733
DoS attack via DOMNode::C14N()
BDU:2026-08445
Уязвимость класса SoapServer интерпретатора языка программирования PHP, связанная с использованием памяти после её освобождения, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
BDU:2026-09671
Уязвимость менеджера фоновых процессов PHP-FPM интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный JavaScript-код (XSS)
BDU:2026-06622
Уязвимость функции soap_add_xml_ref() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код
BDU:2026-08590
Уязвимость функции mb_regex_encoding() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2026-08591
Уязвимость функции urldecode() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
| GHSA-m8rr-4c36-8gq4 Out-of-bounds read in urldecode() | 0% Низкий | 3 месяца назад | |
| GHSA-74r9-qxhc-fx53 Global buffer over-read in mb_convert_encoding() with attacker-supplied encoding | 0% Низкий | 3 месяца назад | |
| GHSA-w476-322c-wpvm SQL injection in pdo_firebird via NUL bytes in quoted strings | 0% Низкий | 3 месяца назад | |
| GHSA-96wq-48vp-hh57 Signed integer overflow in metaphone() | 0% Низкий | 3 месяца назад | |
| GHSA-4jhr-8w89-j733 DoS attack via DOMNode::C14N() | 0% Низкий | 3 месяца назад | |
 | BDU:2026-08445 Уязвимость класса SoapServer интерпретатора языка программирования PHP, связанная с использованием памяти после её освобождения, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании | CVSS3: 9.8 | 0% Низкий | 3 месяца назад |
| BDU:2026-09671 Уязвимость менеджера фоновых процессов PHP-FPM интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный JavaScript-код (XSS) | CVSS3: 6.1 | 0% Низкий | 3 месяца назад |
| BDU:2026-06622 Уязвимость функции soap_add_xml_ref() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код | CVSS3: 9 | 1% Низкий | 3 месяца назад |
| BDU:2026-08590 Уязвимость функции mb_regex_encoding() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.5 | 0% Низкий | 3 месяца назад |
| BDU:2026-08591 Уязвимость функции urldecode() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 0% Низкий | 3 месяца назад |
Уязвимостей на страницу